Xmind命令执行漏洞复现
简介XMind 是一款专业的全球领先的商业思维导图软件，在国内使用广泛，拥有强大的功能、包括思维管理、商务演示、与办公软件协同工作等功能。它采用全球先进的Eclipse RCP软件架构，是集思维导图与头脑风暴于一体的可视化思考工具，能用来捕捉想法、理清思路、管理复杂信息并促进团队协作。XMind思维导图软件曾被著名互联网媒体Lifehacker评选为“最佳头脑风暴和思维导图工具”及”最受欢迎的思
内网渗透之端口转发，socket代理
端口转发当我们获取到一台，边缘（DMZ）服务器的Shell,时该如何进行下一步渗透呢？ 如果我们要进行下一步的渗透操作，这个时候，我们就要先进行内网信息收集，一般DMZ服务器，都会有两个网卡，一个是隔离的外网网卡，一个是内网网卡，但内网是一般都不会通外网的，这个时候，我们就要进行，本地端口转发了（端口映射），这里可以用到win上的工具netsh